AdGuard DNS 是一个功能强大的 DNS 过滤器，可以帮助你过滤广告、恶意内容以及其他不必要的网络流量。以下是一些关于 AdGuard DNS 安全设置的详细信息和建议

过滤恶意 DNS 查询

AdGuard DNS 可以过滤恶意的 DNS 查询，防止恶意软件从你的设备上进行 DNS 抗议、钓鱼或其他恶意活动,以下是相关设置：

• DNS 过滤规则：AdGuard 提供了预定义的过滤规则，可以阻止恶意 DNS 查询，阻止特定域名的 DNS 请求。
• IP 黑名单：你可以在 AdGuard 的控制面板中添加 IP 地址到黑名单，这样这些 IP 地址的 DNS 请求会被直接阻止。
• 域名 黑名单：你也可以添加不受欢迎的域名到黑名单，阻止它们的 DNS 请求。

---

启用 DNS Cache

DNS 缓存可以提高 DNS 查询的速度，但也可能泄露你的网络信息，AdGuard DNS 提供了一个安全的 DNS 缓存功能：

• 调整缓存大小：你可以设置 DNS 缓存的大小,防止过多的缓存数据泄露。
• 设置缓存时间：你可以指定 DNS 记录的缓存时间,确保数据不会长时间存储。
• 禁用 DNS Cache：如果你担心 DNS 缓存的安全性,可以完全禁用它。

---

IP 地址过滤

AdGuard DNS 允许你设置 IP 地址黑名单，这样你可以阻止特定 IP 地址的 DNS 请求：

• 添加 IP 到黑名单：在 AdGuard 的控制面板中，进入“IP 黑名单”部分，添加你想要阻止的 IP 地址。
• 管理允许的 IP：你可以指定允许的 IP 地址，确保只有你信任的设备可以访问特定 DNS 记录。

---

DNSSEC (DNS Security Extensions)

DNSSEC 是 DNS 的一个安全扩展功能，可以提供 DNS 查询的 身份验证 和 数据完整性保护，AdGuard DNS 支持 DNSSEC：

• 启用 DNSSEC：如果你的 DNS 服务器支持 DNSSEC，可以在 AdGuard DNS 中启用它，以确保 DNS 查询的安全性。
• 管理 DNSSEC 密钥：你可以在 AdGuard DNS 中管理 DNSSEC 密钥和密文。

---

网络流量监控

AdGuard DNS 可以监控网络流量，帮助你识别异常的 DNS 请求：

• 查看 DNS 请求日志：在 AdGuard 的控制面板中，可以查看所有 DNS 请求的日志,识别异常的流量。
• 设置过滤规则：根据日志数据，设置更精确的过滤规则，阻止恶意 DNS 查询。

---

防止 DNS 嵌套

DNS 嵌套是一种攻击方法，攻击者可以通过 DNS 查询 trick 你的 DNS 服务器，窃取敏感信息，AdGuard DNS 提供了防止 DNS 嵌套的功能：

• 启用防止 DNS 嵌套：在 AdGuard 的设置中，启用防止 DNS 嵌套的功能。
• 管理递归查询：你可以指定哪些域名可以进行递归查询,防止攻击者利用嵌套技术窃取数据。

---

DNS 隐私设置

DNS 查询可能会泄露你的网络信息，AdGuard DNS 提供了一些隐私保护设置：

• 设置 DNS 负载分散：你可以设置 DNS 负载分散,从而减少单点故障和潜在的攻击面。
• 调整 DNS 查询来源：你可以指定 DNS 查询的来源，限制只有你信任的设备可以进行 DNS 查询。
• 管理 DNS 解析：你可以指定 DNS 解析的服务器，确保解析的结果是由你信任的 DNS 服务器提供的。

---

高级设置

如果你需要更高级的安全设置，可以参考 AdGuard 的官方文档或社区：

• 定期检查设置：定期检查你的 AdGuard DNS 设置,确保所有安全设置都被正确配置。
• 参考文档和教程：AdGuard 提供了详细的文档和教程,帮助你更好地理解和配置安全设置。
• 社区支持：如果你遇到问题，可以在 AdGuard 的社区寻求帮助,获取更多的安全建议。

---

AdGuard DNS 提供了丰富的安全功能，可以帮助你保护网络安全，通过配置 DNS 过滤规则、IP 黑名单、DNSSEC 以及 DNS 隐私设置，你可以显著提高网络安全性，如果你对某些设置不太熟悉,可以参考官方文档或社区获取帮助。